Конвертирование и отделение XML-подписей с использованием Apache XML Security C ++ (XSec)

Question

Конвертирование и отделение XML-подписей с использованием Apache XML Security C ++ (XSec)

Как правильно реализовать конвертирование и отсоединение подписей с помощью Apache XML Security Library (xsec) версии 3.1.1?

Я искал несколько хороших примеров, но не смог их найти.
Апач Веб-сайт тоже перечислил пример, но он предназначен только для создания Enveloped Signatures.

1

c++cryptography digital-signature xml xml-signature

Решение

Другие решения

Других решений пока нет …

Источник

Accepted Answer

Я нашел решение очень простым.

После того, как документ был проанализирован, следующее сгенерирует Enveloped Signature (как указано Вот):

// rootelem contains the root element of the parsed document
XSECProvider    prov;
DSIGSignature * sig;
DOMElement    * sigNode;

sig = prov.newSignature();
sigNode = sig->createBlankSignature(xercescdom, CANON_C14N_COM, SIGNATURE_HMAC, HASH_SHA1);

// append the signature node to the document's element which is being signed, here
// it is the root element
rootelem->appendChild(xercescdom->createTextNode(MAKE_UNICODE_STRING("\n")));
rootelem->appendChild(sigNode);
rootelem->appendChild(xercescdom->createTextNode(MAKE_UNICODE_STRING("\n")));

// create the envelope reference and the signing key (e.g. HMAC Key)
// set the signing key

sig->setSigningKey(hmackey);

// other steps... Serializing the rootelem will generate an XML document with Enveloped Signature

Следующее создаст Обволакивающую подпись:

XSECProvider    prov;
DSIGSignature * sig;
DOMElement    * sigNode;

sig = prov.newSignature();
sigNode = sig->createBlankSignature(xercescdom, CANON_C14N_COM, SIGNATURE_HMAC, HASH_SHA1);

// append an "Object" element to the signature object
DSIGObject * object = sig->appendObject();
// in an enveloping signature, the "Object" element contains the data being signed
// so the rootelem can be appended as a child to this object element
object->appendChild(rootelem);

// AND you are done!
// now create the envelope reference and the signing key (e.g. HMAC Key)
// set the signing key

sig->setSigningKey(hmackey);

// Serializing the signature node (sigNode) will give you the required XML with Enveloping Signature.

Аналогичным образом можно создать отдельную подпись с некоторыми усилиями.

Приведенные выше примеры охватывают очень простые случаи. Немного усилий потребуется для подписи нескольких элементов данных и подмножеств документа.

0